TheNote
RSS Centre de Réponse Sécurité... Note
GooglePlay AppStore

RSS Centre de Réponse Sécurité Microsoft

Blog de sécurité et conformité Microsoft Cybersecurity : Découvrez les meilleures pratiques en matière de sécurité, les mises à jour et les insights des experts en sécurité de Microsoft. Le Centre de gestion des réponses à la sécurité (MSRC) de Microsoft propose les dernières mises à jour de sécurité et des informations sur les vulnérabilités pour aider à protéger les utilisateurs de Microsoft. Restez informé avec les derniers articles de blog pour affiner vos compétences en sécurité et obtenir les meilleurs conseils pour sécuriser vos produits Microsoft.
Microsoft Security Response Center msrc.microsoft.com
RSS blogs.technet.microsoft.com
RSS Hunter RSS Hunter • 22 août 2024

Fil de notes

BlueHat Asie 2025 : Bientôt clôture : Soumettez vos communications d'ici le 5 septembre 2025

Le prochain chapitre de la conférence de sécurité BlueHat du Microsoft Security Response Center (MSRC) approche à grands pas. BlueHat Asia 2025 aura lieu à Bengaluru, en Inde, les 5 et 6 novembre 2025, et l'appel à propositions est désormais ouvert. Les soumissions seront acceptées jusqu'au 5 septembre 2025. Aujourd'hui dans sa troisième décennie, BlueHat est plus qu'une conférence, c'est une communauté.
BlueHat Asia 2025: Closing soon: Submit your papers by September 5, 2025 msrc.microsoft.com
RSS Hunter RSS Hunter • 27 août 2025

postMessaged et compromis

À Microsoft, sécuriser l'écosystème signifie plus que simplement corriger les bugs - cela signifie chasser activement les classes de variantes, identifier les faiblesses systémiques et travailler en équipe pour protéger les clients avant que les attaquants n'aient même la chance de frapper. Ce blog met en avant un tel effort : une plongée en profondeur dans les risques liés aux gestionnaires de postMessage mal configurés à travers les services Microsoft et comment le MSRC a travaillé avec les équipes d'ingénierie pour les atténuer.
postMessaged and Compromised msrc.microsoft.com
RSS Hunter RSS Hunter • 25 août 2025

Programme de primes Microsoft : bilan de l'année - 17 millions de dollars de récompenses

Nous sommes ravis de partager que cette année, le programme de primes Microsoft a distribué 17 millions de dollars à 344 chercheurs en sécurité originaires de 59 pays, le montant total de primes le plus élevé jamais accordé dans l'histoire du programme.En étroite collaboration avec le Centre de réponse de sécurité de Microsoft (MSRC), ces chercheurs en sécurité ont aidé à identifier et à résoudre plus d'un millier de vulnérabilités potentielles, renforçant ainsi la protection des clients Microsoft dans le monde entier.
Microsoft Bounty Program year in review: $17 million in rewards msrc.microsoft.com
RSS Hunter RSS Hunter • 5 août 2025

Quête du Jour Zéro : Rejoignez le plus grand événement d'hacking avec jusqu'à 5 millions de dollars en récompenses de bounty totales

L'an dernier, nous avons annoncé le plus grand événement d'hacking de l'histoire : Zero Day Quest, avec des récompenses de prime allant jusqu'à 4 millions de dollars. La réponse de la communauté de sécurité mondiale a été incroyable et a aidé à améliorer la sécurité pour nos clients et partenaires. Cette année, Zero Day Quest est de retour avec encore plus de récompenses potentielles : jusqu'à 5 millions de dollars au total pour des recherches à haut impact dans la sécurité des nuages et de l'intelligence artificielle.
Zero Day Quest: Join the largest hacking event with up to $5 million in total bounty awards msrc.microsoft.com
RSS Hunter RSS Hunter • 4 août 2025

Le programme de primes .NET propose maintenant des récompenses allant jusqu'à 40 000 dollars

Nous sommes ravis d'annoncer des mises à jour importantes du programme de primes Microsoft .NET. Ces changements élargissent la portée du programme, simplifient la structure des récompenses et offrent d'excellentes incitations pour les chercheurs en sécurité. Le programme de primes .NET propose désormais des récompenses pouvant aller jusqu'à 40 000 $ USD pour les vulnérabilités ayant un impact sur .NET et ASP.NET Core (y compris Blazor et Aspire).
.NET Bounty Program now offers up to $40,000 in awards msrc.microsoft.com
RSS Hunter RSS Hunter • 31 juil. 2025

Comment Microsoft se défend contre les attaques d'injection de prompt indirect

Résumé L'adoption croissante des modèles de langage de grande taille (LLM) dans les flux de travail d'entreprise a introduit une nouvelle classe de techniques d'attaque : l'injection de prompt indirect. L'injection de prompt indirect peut être utilisée contre les systèmes qui exploitent les modèles de langage de grande taille (LLM) pour traiter des données non fiables. Fondamentalement, le risque est que l'attaquant puisse fournir des données spécialement conçues que le LLM interprète à tort comme des instructions.
How Microsoft defends against indirect prompt injection attacks msrc.microsoft.com
RSS Hunter RSS Hunter • 29 juil. 2025

Guide d'orientation pour les clients concernant la vulnérabilité SharePoint CVE-2025-53770

Résumé : Microsoft est conscient d'attaques actives ciblant les clients de serveur SharePoint sur site. Les attaques exploitent une variante de la vulnérabilité CVE-2025-49706. Cette vulnérabilité a été assignée CVE-2025-53770. SharePoint Online dans Microsoft 365 n'est pas impacté. Un correctif n'est pas disponible pour cette vulnérabilité pour le moment. Des mesures d'atténuation et de détection sont fournies ci-dessous.
Customer guidance for SharePoint vulnerability CVE-2025-53770 msrc.microsoft.com
RSS Hunter RSS Hunter • 19 juil. 2025

Félicitations aux chercheurs en sécurité les plus précieux du MSRC 2025 !

Le programme de reconnaissance des chercheurs de Microsoft offre des remerciements publics et une reconnaissance aux chercheurs en sécurité qui aident à protéger nos clients en découvrant et en partageant des vulnérabilités de sécurité dans le cadre de la divulgation coordonnée de vulnérabilités. Aujourd'hui, nous sommes ravis de reconnaître les 100 chercheurs les plus précieux de l'année (MVR), en fonction du nombre total de points gagnés pour chaque rapport valide.
Congratulations to the MSRC 2025 Most Valuable Security Researchers! msrc.microsoft.com
RSS Hunter RSS Hunter • 15 juil. 2025

Félicitations aux meilleurs chercheurs en sécurité du MSRC pour le deuxième trimestre 2025 !

Félicitations à tous les chercheurs récompensés dans le classement du programme de reconnaissance des chercheurs Microsoft de ce trimestre ! Merci à tous pour votre travail acharné et votre partenariat continu pour la sécurité de nos clients.Les trois premiers chercheurs du classement des chercheurs en sécurité du T2 2025 sont wkai, Brad Schlintz (nmdhkr) et 0x140ce !Consultez la liste complète des chercheurs récompensés ce trimestre ici.
Congratulations to the top MSRC 2025 Q2 security researchers! msrc.microsoft.com
RSS Hunter RSS Hunter • 7 juil. 2025

Étoile montante : Rencontre avec Dylan, le plus jeune chercheur en sécurité du MSRC

À seulement 13 ans, Dylan est devenu le plus jeune chercheur en sécurité à collaborer avec le Centre de réponse à la sécurité de Microsoft (MSRC). Son parcours dans la cybersécurité est inspirant - enraciné dans la curiosité, la résilience et un désir profond de faire une différence. Débuts précoces : De zéro à la sécurité La fascination de Dylan pour la technologie a commencé tôt. Comme beaucoup d'enfants, il a commencé avec Scratch - un langage de programmation visuel pour créer des jeux et des animations simples.
Rising star: Meet Dylan, MSRC’s youngest security researcher msrc.microsoft.com
RSS Hunter RSS Hunter • 1 juil. 2025

RedirectionGuard : Atténuation de la traversée de jonction dangereuse dans Windows

Alors que les attaquants continuent d'évoluer, Microsoft s'engage à rester à la pointe en répondant non seulement aux vulnérabilités, mais également en anticipant et en atténuant des classes entières de menaces. L'une de ces menaces, les attaques de redirection de système de fichiers, a été un vecteur persistant d'élévation de privilèges. En réponse, nous avons développé et déployé une nouvelle mitigation dans Windows 11 appelée RedirectionGuard.
RedirectionGuard: Mitigating unsafe junction traversal in Windows msrc.microsoft.com
RSS Hunter RSS Hunter • 25 juin 2025

Félicitations aux meilleurs chercheurs en sécurité MSRC 2025 T1 !

Félicitations à tous les chercheurs reconnus dans le classement du programme de reconnaissance des chercheurs de Microsoft de ce trimestre ! Merci à tous pour votre dur labeur et votre partenariat continu pour sécuriser les clients. Les trois meilleurs chercheurs du classement de sécurité des chercheurs du trimestre 1 2025 sont 0x140ce, VictorV, Vaisha Bernard d'Eye Security ! Consultez la liste complète des chercheurs reconnus ce trimestre ici.
Congratulations to the Top MSRC 2025 Q1 Security Researchers! msrc.microsoft.com
RSS Hunter RSS Hunter • 9 mai 2025

Zero Day Quest 2025 : 1,6 million de dollars attribués à la recherche de vulnérabilités

Ce mois-ci, le Microsoft Security Response Center a récemment accueilli certains des chercheurs en sécurité les plus talentueux du monde lors du Zero Day Quest de Microsoft, la plus grande compétition de hacking en direct de ce type. L'événement inaugural a mis au défi la communauté de la sécurité de se concentrer sur les scénarios de sécurité les plus impactants pour Copilot et le Cloud, avec jusqu'à 4 millions de dollars de récompenses potentielles.
Zero Day Quest 2025: $1.6 million awarded for vulnerability research msrc.microsoft.com
RSS Hunter RSS Hunter • 21 avr. 2025

Atténuer les attaques de relais NTLM par défaut

Introduction En février 2024, nous avons publié une mise à jour du serveur Exchange qui contenait une amélioration de sécurité référencée par CVE-2024-21410, ce qui a activé la protection étendue pour l'authentification (PEA) par défaut pour les nouvelles installations et les installations existantes d'Exchange 2019. Bien que nous n'ayons actuellement connaissance d'aucune campagne de menaces actives impliquant des attaques de relais NTLM contre Exchange, nous avons observé des acteurs de menaces exploitant ce vecteur dans le passé.
Mitigating NTLM Relay Attacks by Default msrc.microsoft.com
RSS Hunter RSS Hunter • 9 déc. 2024

Annonce du défi d'injection de prompt adaptatif (LLMail-Inject)

"Nous sommes ravis de présenter LLMail-Inject, un nouveau défi axé sur l'évaluation des défenses contre les injections de requêtes dans un client de messagerie électronique intégrant un modèle de langage (LLM) dans un environnement réaliste simulé. Dans ce défi, les participants endossent le rôle d'un attaquant qui envoie un e-mail à un utilisateur. L'utilisateur interroge ensuite le service LLMail avec une question (par exemple : "Qu'est-ce que dit cet e-mail ?") et le service LLMail répond en utilisant le contenu de l'e-mail."
Announcing the Adaptive Prompt Injection Challenge (LLMail-Inject) msrc.microsoft.com
RSS Hunter RSS Hunter • 6 déc. 2024

Sécuriser l'IA et le Cloud avec la Quête du Jour Zéro

Nos équipes de sécurité travaillent 24 heures sur 24 pour aider à protéger chaque personne et organisation sur la planète contre les menaces de sécurité. Nous savons également que la sécurité est un sport d'équipe, et c'est pourquoi nous nous associons également à la communauté mondiale de la sécurité grâce à nos programmes de chasse aux bogues pour identifier et atténuer proactivement les problèmes potentiels avant que nos clients ne soient touchés.
Securing AI and Cloud with the Zero Day Quest msrc.microsoft.com
RSS Hunter RSS Hunter • 19 nov. 2024

Vers une plus grande transparence : Publication de fichiers CSAF lisibles par machine

Bienvenue dans la troisième partie de notre série sur la transparence au Microsoft Security Response Center (MSRC). Dans cette discussion en cours, nous parlons de notre engagement à fournir des informations complètes sur les vulnérabilités à nos clients. Au MSRC, notre mission est de protéger nos clients, nos communautés et Microsoft contre les menaces actuelles et émergentes à la sécurité et à la vie privée.
Toward greater transparency: Publishing machine-readable CSAF files msrc.microsoft.com
RSS Hunter RSS Hunter • 12 nov. 2024

Félicitations aux meilleurs chercheurs en sécurité MSRC 2024 T3 !

Félicitations à tous les chercheurs reconnus dans le classement du programme de reconnaissance des chercheurs de Microsoft de ce trimestre ! Merci à tous pour votre dur labeur et votre partenariat continu pour sécuriser nos clients. Les trois premiers chercheurs du classement des chercheurs en sécurité de Microsoft pour le trimestre 2024 Q3 sont wkai, VictorV et Zhihua Wen ! Consultez la liste complète des chercheurs reconnus ce trimestre ici.
Congratulations to the Top MSRC 2024 Q3 Security Researchers! msrc.microsoft.com
RSS Hunter RSS Hunter • 23 oct. 2024

Annonce des sessions BlueHat 2024

34 sessions présentées par 54 présentateurs représentant 20 organisations ! Nous sommes ravis de dévoiler la liste des conférenciers et des présentations pour la 23e conférence de sécurité BlueHat, qui aura lieu à Redmond WA du 29 au 30 octobre. Cette année, la conférence continue de défendre l'éthique BlueHat et la mission de l'initiative Secure Future : « La sécurité avant tout ».Des chercheurs et des intervenants en sécurité de l'intérieur et de l'extérieur de Microsoft se réuniront sur le campus de Microsoft à Redmond, WA pour partager, débattre et se challenger mutuellement, avec l'objectif partagé de créer un monde plus sûr et plus sécurisé pour tous.
Announcing the BlueHat 2024 Sessions msrc.microsoft.com
RSS Hunter RSS Hunter • 22 oct. 2024